Details zur LocalPotato NTLM Authentication-Schwachstelle (CVE-2023-21746)

[English]Mitte Januar 2023 Monat hatte ich im Blog-Beitrag Nach RemotePotato0 kommt die Windows Local Potato NTLM-Schwachstelle (CVE-2023-21746) auf eine lokale NTLM-Authentifizierungsschwachstelle (CVE-2023-21746) hingewiesen. Die Entdecker bezeichnen diese als LocalPotator, hatten seinerzeit aber keine Details offen gelegt. Jetzt wurde dies nachgeholt. Microsoft hat diese Schwachstelle bereits mit den Januar 2023-Updates für Windows gepatcht. Details und der Link zu den neuen Veröffentlichungen sind in obigem Artikel nachzulesen.